In dit artikel
Je hebt misschien al een chatbot die reserveringen aanneemt, een AI die de telefoon opneemt, of een tool die je reviews beantwoordt of je vacatures schrijft. Wat je waarschijnlijk niet wist: sinds 2 augustus 2026 valt bijna elk van die toepassingen onder een Europese wet met boetes tot 15 miljoen euro. Dit artikel telt de zeven cijfers op die bepalen wat dat concreet voor jouw zaak betekent.
Dit is geen artikel over wát AI voor je horecazaak kan doen — dat overzicht (slimme reserveringen, voorspellende analyses, chatbots) staat al op deze site. Dit is het artikel over de wet die sinds kort bepaalt hóe je die AI mag inzetten, wat je aan je gasten moet vertellen, en wat gewoon verboden is — ook als je zelf nooit een AI hebt gebouwd, maar gewoon een kant-en-klare tool van een leverancier gebruikt.
De Europese AI Act (Verordening (EU) 2024/1689) trad op 1 augustus 2024 in werking, maar rolde daarna uit in vier golven. De eerste golf (2 februari 2025) verbood meteen een handvol AI-toepassingen. De tweede (2 augustus 2025) regelde vooral de grote AI-modellen zelf. Op 2 augustus 2026 — nog geen maand voor dit artikel werd geschreven — ging de derde en veruit grootste golf in: bijna alle overige verplichtingen, inclusief de transparantieregels die een gewone chatbot of AI-tekstgenerator rechtstreeks raken.
Dat maakt dit artikel dringend in plaats van theoretisch. Gebruik je vandaag een boekingsbot, een telefoon-AI, AI-gegenereerde marketingfoto's, of een AI-tool voor reviews, vacatures of personeelsdocumenten? Dan gelden er sinds enkele weken regels die er een jaar geleden nog niet waren — en de meeste horeca-uitbaters hebben daar nog nooit van gehoord.
Zeven cijfers, in deze volgorde: de datum waarop de zwaarste golf inging; het percentage AI-toepassingen dat compleet verboden is zodra het op je eigen personeel gericht is; het wetsartikel dat een chatbot verplicht zichzelf bekend te maken; het maximale boetebedrag — en de uitzondering die net voor kleine zaken telt; de grijze zone rond AI-gegenereerde foto's; de uitzondering die de meeste AI-geschreven teksten net buiten schot houdt; en het aantal verschillende toezichthouders dat de wet in de praktijk moet handhaven.
Waarom bijna geen enkele zaak dit al heeft uitgezocht
AI-wetgeving klinkt als iets voor techbedrijven en ziekenhuizen — niet voor een zaak die gewoon een chatbot van een leverancier gebruikt. De AI Act zelf spreekt die aanname tegen: wie een AI-systeem inzet, is een 'deployer' (gebruiker), en een deployer heeft eigen verplichtingen, ook als een ander bedrijf de AI heeft gebouwd.
Het probleem blijft ook onzichtbaar omdat de meeste AI-tools het gewoon laten werken zonder je te wijzen op wat de wet van jou verwacht. Een chatbot-leverancier verkoopt je een werkende bot, geen juridische checklist — en de wet legt de verantwoordelijkheid voor de melding aan je gast bij jou, niet noodzakelijk bij de leverancier.
De rest van dit artikel telt op wat de meeste zaken nog nooit hebben opgezocht: welke datum precies telt, wat compleet verboden is, wat je moet melden, hoeveel een overtreding kan kosten — en het detail dat de meeste eigenaars opgelucht zal stellen: voor een kleine zaak is de boete nooit het miljoenenbedrag dat in de krant staat.
Gratis gids Alles over digitalisering in je horecazaak, in één gids Van kassasysteem tot AI — de complete gids voor de technologie in je zaak. Lees de gids7 cijfers die de meeste zaken nog nooit hebben opgezocht
Elk cijfer hieronder komt rechtstreeks uit de tekst van Verordening (EU) 2024/1689 — nooit uit een schatting van deze site. Dit is geen juridisch advies: de exacte toepassing hangt af van hoe je de AI precies gebruikt, en de nationale toezichthouders werken dit verder uit. Raadpleeg bij twijfel een jurist.
1. 2 augustus 2026: de datum waarop de zwaarste golf inging
De AI Act trad op 1 augustus 2024 in werking, maar de verplichtingen zelf werden in vier golven van kracht. Op 2 februari 2025 golden meteen de verboden praktijken (zie cijfer 2). Op 2 augustus 2025 volgden de regels voor de grote AI-modellen zelf (zoals de modellen achter ChatGPT, Gemini of DeepSeek) en het bestuurskader rond de wet.
Op 2 augustus 2026 — de datum waar dit artikel om draait — werd bijna de volledige rest van de wet van toepassing: de regels voor 'hoogrisico'-AI-systemen, en cruciaal voor een gewone horecazaak, de transparantieverplichtingen uit artikel 50 (cijfers 3, 5 en 6 hieronder). Alleen de strengste regels, voor AI die is ingebouwd in gereguleerde producten zoals medische apparatuur, volgen nog op 2 augustus 2027.
Voor een horecazaak is dit dus geen wet die 'er nog aankomt' — het is een wet waarvan het grootste deel al drie weken van kracht is op het moment dat je dit leest.
De AI Act rolde niet in één keer uit — het bepaalt exact welke regels vandaag al gelden en welke nog moeten komen.
Alleen de strengste regels voor AI ingebouwd in gereguleerde producten (zoals medische apparatuur) volgen nog op 2 augustus 2027 — voor een horecazaak is dat zelden relevant.
2. 0%: AI die de emoties van je EIGEN PERSONEEL leest, mag gewoon niet meer
Artikel 5 van de AI Act somt een korte lijst AI-praktijken op die simpelweg verboden zijn, zonder uitzondering voor 'kleine zaken'. Eén daarvan raakt de horeca rechtstreeks: emotieherkenning op de werkvloer — een AI-systeem dat de emoties, stress of gemoedstoestand van een werknemer afleidt uit camerabeelden, stem of andere data. Dat is sinds 2 februari 2025 verboden, met alleen een smalle uitzondering voor medische of veiligheidsredenen (denk aan het detecteren van vermoeidheid bij een chauffeur).
Dat cijfer is dus letterlijk 0%: er bestaat geen legale versie van 'we monitoren met AI hoe gestrest ons personeel is' in de horeca, hoe goedbedoeld de reden ook is. Dit raakt zowel een los AI-camerasysteem dat op de keuken of het personeel gericht staat, als een 'wellness'-functie die in bestaande beveiligingssoftware zou zitten ingebouwd.
Belangrijk om niet te verwarren: dit verbod geldt specifiek voor je eigen personeel, op de werkvloer. Een systeem dat algemene sfeer of drukte in de zaak meet zonder individuele emoties van medewerkers te herleiden, valt hier niet onder — en AI die de stemming van een gast leest (bijvoorbeeld voor marketingdoeleinden) is een andere vraag, die eerder onder de gewone privacywetgeving (GDPR) valt dan onder dit specifieke verbod.
3. Artikel 50(1): je chatbot moet zeggen dat hij een chatbot is
Artikel 50, lid 1 van de AI Act verplicht elke aanbieder van een AI-systeem dat 'rechtstreeks interageert met natuurlijke personen' ervoor te zorgen dat die persoon weet dat hij met AI praat — tenzij dat al vanzelfsprekend duidelijk is uit de context. Voor een horecazaak raakt dit twee concrete toepassingen: een chatbot die reserveringen of vragen op je website afhandelt, en een AI-telefoonbot die oproepen beantwoordt.
'Vanzelfsprekend duidelijk' is een lagere lat dan hij lijkt: een chatvenster met een robot-icoontje en de naam 'AI-assistent' haalt die lat meestal makkelijk. Een telefoonstem die overtuigend menselijk klinkt, doet dat veel minder vanzelfsprekend — en is precies het scenario waar deze regel voor is geschreven.
In de praktijk betekent dit: één duidelijke zin, vroeg in het gesprek, die zegt dat de gast met een AI-systeem spreekt. Geen ellenlange disclaimer, geen pop-up die het gesprek onderbreekt — gewoon eerlijkheid op het moment dat het ertoe doet.
4. 15 miljoen euro of 3% van de omzet — en de uitzondering die net voor jou telt
De AI Act werkt met drie boetetrappen. Een overtreding van de verboden praktijken uit cijfer 2 (zoals emotieherkenning op personeel) kan oplopen tot 35 miljoen euro of 7% van de wereldwijde jaaromzet, wat van de twee het hoogste is. De meeste andere overtredingen — inclusief de transparantieplicht uit cijfer 3 — vallen onder een lager plafond: 15 miljoen euro of 3% van de omzet. Het misleiden van een toezichthouder met foutieve informatie zit op het laagste niveau: 7,5 miljoen euro of 1%.
Dat klinkt voor een zaak met acht man personeel als een absurd bedrag — en dat is het ook, met opzet: artikel 99 bevat een expliciete uitzondering voor kmo's, inclusief start-ups. Voor grote bedrijven geldt telkens het hoogste van het percentage of het vaste bedrag. Voor een kmo geldt precies het omgekeerde: het laagste van de twee.
Concreet betekent dat voor een gewone horecazaak: nooit het miljoenenbedrag dat in de krant staat, maar het percentage van je eigen (veel kleinere) omzet — nog steeds een reëel risico, maar geen bedrag dat een zaak in één klap kan wegvagen.
Het maximumbedrag per type overtreding — het hoogste van het percentage of het vaste bedrag voor grote bedrijven, het láágste voor kmo's.
Bedragen volgens artikel 99 van Verordening (EU) 2024/1689. Voor kmo's, inclusief start-ups, geldt telkens het laagste van het percentage of het vaste bedrag — voor grote bedrijven het hoogste. Controleer bij twijfel de actuele tekst van de verordening.
5. AI-gegenereerde foto's: de grijze zone die nog niemand met zekerheid kan intekenen
Steeds meer zaken gebruiken AI om marketingfoto's te genereren of te bewerken — een gerecht mooier laten ogen, een sfeerbeeld van het terras 's avonds. Artikel 50 raakt dit op twee manieren, en ze zijn niet hetzelfde. Lid 2 verplicht de aanbieder van de AI-tool zelf (het bedrijf achter de generator) om AI-gegenereerde content machineleesbaar te markeren. Lid 4 verplicht de gebruiker (jouw zaak) alleen om te melden wanneer het gaat om content die overtuigend écht zou lijken — wat de wet een 'deepfake' noemt.
Daar zit de grijze zone: een duidelijk gestileerde, herkenbaar 'AI-achtige' marketingfoto van een gerecht is waarschijnlijk geen deepfake in de zin van de wet. Een fotorealistisch beeld van je terras dat een bezoeker voor een echte foto zou aanzien, ligt veel dichter bij wel. Niemand — ook geen jurist — kan vandaag met volledige zekerheid zeggen waar precies de grens loopt; dit is een van de punten in de wet waarvan de nationale toezichthouders de interpretatie nog moeten uitwerken.
Het veiligste advies is ook het simpelste: als een AI-beeld realistisch genoeg is dat een gast zou kunnen denken dat het een echte foto van je zaak is, vermeld dan gewoon dat het met AI is gegenereerd of bewerkt. Dat kost je niets en haalt de discussie volledig van tafel.
6. De uitzondering die de meeste AI-geschreven teksten buiten schot houdt
Artikel 50, lid 4 bevat nog een tweede transparantieplicht: wie een AI-tekst publiceert die het publiek informeert over een onderwerp van algemeen belang, moet melden dat de tekst AI-gegenereerd is. Dat zou in theorie een AI-geschreven vacature, personeelshandboek of reviewreactie kunnen raken — maar diezelfde bepaling bevat meteen een uitzondering: ze geldt niet wanneer de tekst door een mens is nagelezen, en een natuurlijke of rechtspersoon de redactionele verantwoordelijkheid draagt voor de publicatie.
Dat is precies hoe de meeste horecazaken AI-tools vandaag al gebruiken: een AI schrijft een eerste versie van een reviewreactie, een vacaturetekst of een stuk van het personeelshandboek, en de eigenaar leest het na, past het aan en publiceert het pas dan. Zolang dat menselijke nazicht en die redactionele verantwoordelijkheid er effectief zijn, valt dit type tekst doorgaans buiten de meldplicht.
Het punt waarop dat ophoudt te gelden: zodra AI-tekst massaal, ongelezen en zonder enige menselijke controle wordt gepubliceerd — bijvoorbeeld honderden reviewreacties die automatisch de deur uitgaan zonder dat iemand ze ooit heeft bekeken. Op dat moment verdwijnt de redactionele verantwoordelijkheid die de uitzondering net vereist.
7. 27 verschillende toezichthouders, niet één Brussels kantoor
De AI Act is een Europese verordening, maar de handhaving ervan is dat niet. Artikel 70 verplicht elke EU-lidstaat om zelf een of meerdere 'markttoezichthoudende autoriteiten' aan te wijzen — net zoals bij andere EU-wetten op deze site (denk aan GDPR of de regels rond gedetacheerde werknemers) is er geen enkel Brussels loket waar je een klacht indient of een vraag stelt.
Dat betekent in de praktijk 27 verschillende instanties, elk op een ander tempo van opstart en met andere prioriteiten in wat ze eerst controleren. Sommige landen hadden hun toezichthouder al operationeel voor 2 augustus 2026, andere zijn op het moment van schrijven nog volop aan het bemannen en uitrusten.
Voor een horecazaak betekent dit vooral: de exacte manier waarop deze wet in jouw land wordt gecontroleerd en gehandhaafd, staat nog niet overal even scherp. Dat is geen reden om de regels te negeren — het is precies de reden om nu al de basisstappen te zetten (zie het actieplan onderaan), in plaats van te wachten tot een toezichthouder aanklopt.
Welke regel geldt voor jouw AI-tools?
Elk van de zeven cijfers hierboven is algemeen — pas wanneer je kijkt naar de AI-tools die je zelf effectief gebruikt, wordt het concreet. Deze checklist maakt die vertaalslag: vink aan wat je gebruikt, en zie meteen welke verplichting van toepassing is.
Dit is een vereenvoudigde regel-voor-regel check op basis van de zeven cijfers hierboven, geen volledige juridische risicoanalyse.
Vink aan wat je gebruikt
Zes AI-toepassingen die horecazaken vandaag effectief gebruiken.
Vink hierboven aan welke AI-tools je gebruikt om te zien welke regels van toepassing zijn.
Vereenvoudigde check, geen juridisch advies. Raadpleeg bij twijfel over jouw specifieke situatie een jurist.
Deze checklist dekt de zes toepassingen die horecazaken vandaag het meest gebruiken — niet elke mogelijke AI-toepassing. Gebruik je een AI-tool die hier niet bij staat, ga dan na of hij rechtstreeks met gasten praat (artikel 50(1)), content genereert (artikel 50(2)/(4)) of emoties van personeel leest (artikel 5(1)(f)).
Wat de checklist niet meet: de administratieve kant, zoals het bijhouden van documentatie over welke AI-tools je gebruikt en welke checks je hebt uitgevoerd — iets waar een toezichthouder in de praktijk vaak eerst naar vraagt.
Hoe je dit checkt vóór je volgende AI-tool
Drie stappen, in de volgorde waarin ze horen te gebeuren.
1. Inventariseer welke AI-tools je vandaag al gebruikt
- Loop de checklist hierboven na voor elke AI-tool die je zaak vandaag gebruikt, van chatbot tot reviewreacties.
- Vraag elke leverancier expliciet of hun tool al is aangepast aan de AI Act-transparantieregels die sinds 2 augustus 2026 gelden.
- Noteer specifiek welke tools rechtstreeks met gasten praten of content genereren — dat zijn de tools met de duidelijkste meldplicht.
2. Zorg dat de melding er effectief staat
- Zet een duidelijke, korte zin in elke chatbot of telefoonbot die rechtstreeks met gasten praat — zoals de voorbeeldzinnen in de checklist hierboven.
- Laat elke AI-geschreven tekst (reviewreacties, vacatures, personeelsdocumenten) altijd door een mens nalezen vóór publicatie, ook als dat een minuut extra kost.
- Zet elk AI-systeem dat de emoties of gemoedstoestand van je eigen personeel probeert te lezen meteen uit — dat is geen grijze zone, dat is verboden.
3. Herhaal dit bij elke nieuwe AI-tool
- Herhaal deze check bij elke nieuwe AI-tool die je overweegt, vóór je hem effectief inzet, niet erna.
- Vraag bij twijfel over jouw specifieke situatie een jurist of je sectororganisatie om advies — deze checklist vervangt dat niet.
- Bewaar zelf een korte notitie van welke tools je gebruikt en welke checks je hebt uitgevoerd, voor het geval een toezichthouder ooit vraagt stelt.
Het korte antwoord
De EU AI Act is sinds 2 augustus 2026 grotendeels van kracht, en raakt een gewone horecazaak op drie concrete manieren: emotieherkenning op je eigen personeel is simpelweg verboden, een chatbot of telefoonbot die met gasten praat moet dat melden, en AI-geschreven content (foto's of tekst) heeft een meldplicht die verschilt naargelang hoe realistisch of ongecontroleerd ze wordt gepubliceerd.
De boetes klinken torenhoog — tot 35 miljoen euro — maar voor een kmo geldt telkens het laagste van het percentage of het vaste bedrag, niet het hoogste. Dat maakt het risico reëel, niet catastrofaal.
De correctie kost geen nieuw systeem — loop de checklist hierboven na voor elke AI-tool die je vandaag gebruikt, zet een duidelijke melding in elke chatbot of telefoonbot, laat AI-tekst altijd door een mens nalezen, en zet emotieherkenning op personeel meteen uit.